 |
sunzhenyucn🏢 Freelancer V2EX 第 212858 号会员，加入于 2017-02-03 01:00:13 +08:00今日活跃度排名 214741
 20  17  |
Changsha, Hunan
yai-dev
| 是我火星了吗？ ASF 下的部分项目开始受到 Export Control 影响
1 程序员 • sunzhenyucn • 206 天前 • 最后回复来自 sunzhenyucn
|
2 |
| 想问下有推荐的蛋白粉吗？
1 问与答 • sunzhenyucn • 251 天前 • 最后回复来自 sunzhenyucn
|
5 |
| [北京/社招] Kyotta | 千尧科技 | 新能源数字化 - 前端软件研发 / 后端软件研发 招聘启事
1 酷工作 • sunzhenyucn • 2021-03-22 10:01:24 AM • 最后回复来自 sunzhenyucn
|
1 |
| 天气寒冷，送大家一个暖机脚本，让你的小手在冬天也可以写代码流畅自如（逃 程序员 • sunzhenyucn • 2021-01-07 17:54:29 PM • 最后回复来自 Arthur5 | 7 |
| 史上最短面经
1 职场话题 • sunzhenyucn • 2020-07-07 19:14:26 PM • 最后回复来自 idragonet
|
4 |
| 如何获取 K8S 集群中的 GPU 资源数量呢
1 Kubernetes • sunzhenyucn • 2020-11-19 16:10:28 PM • 最后回复来自 lryepoch
|
4 |
| 上海 Golang 求面试机会
1 酷工作 • sunzhenyucn • 2020-04-16 16:27:23 PM • 最后回复来自 sunzhenyucn
|
22 |
| 3 年研发，偏全栈，主做 Golang，求个坑位 求职 • sunzhenyucn • 2020-04-15 13:59:37 PM • 最后回复来自 raining1127 | 2 |
sunzhenyucn 最近回复了
15 天前 回复了 COW 创建的主题 › 程序员 › 有没有用过 keycloak 的呀？ |
@COW 因为我们使用 IAM 的目的是为我们自己的应用云平台上的所有 SaaS 或 On-Permis 应用提供统一的认证和鉴权框架，包括我们自己的应用云平台上的 Open API 类产品也是托管在我们平台上进行认证和鉴权的，这种场景的细粒度授权 RBAC 不合适所以我们自己基于 Keycloak 封装了一套 PBAC
15 天前 回复了 COW 创建的主题 › 程序员 › 有没有用过 keycloak 的呀？ |
1. 关于你说的利用 LDAP 集成，这边建议是统一采用泛用性更强的 OIDC 协议
2. Keycloak 的 Audit 和其他系统的 Audit 并不相同，Keycloak 的 Audit 更关注的是认证与授权事件的审计，而类似于 Jenkins 等系统的审计更关注的是系统本身的业务操作审计
3. Keycloak 的角色权限较为复杂，Authorization 功能也仅限于 OIDC 协议使用，如果需要做集成的话可能需要对客户端（类似但不限于 Jenkins 、Gitea 等）做二次开发才能够实现
P.S. 我们对于 Keycloak 的 Authorization 等概念做了一些更高层的抽象，并且我们的鉴权模型为 PBAC ，我们的做法是通过开发 Keycloak 插件将 Authorization 内的一些概念类似但不限于 Permission, Scope, Resource 等与 PBAC 中的概念做了一一映射。
2. Keycloak 的 Audit 和其他系统的 Audit 并不相同，Keycloak 的 Audit 更关注的是认证与授权事件的审计，而类似于 Jenkins 等系统的审计更关注的是系统本身的业务操作审计
3. Keycloak 的角色权限较为复杂，Authorization 功能也仅限于 OIDC 协议使用，如果需要做集成的话可能需要对客户端（类似但不限于 Jenkins 、Gitea 等）做二次开发才能够实现
P.S. 我们对于 Keycloak 的 Authorization 等概念做了一些更高层的抽象，并且我们的鉴权模型为 PBAC ，我们的做法是通过开发 Keycloak 插件将 Authorization 内的一些概念类似但不限于 Permission, Scope, Resource 等与 PBAC 中的概念做了一一映射。
16 天前 回复了 COW 创建的主题 › 程序员 › 有没有用过 keycloak 的呀？ |
我们在用它搭建企业内的 IAM ，你的问题是什么呢？
22 天前 回复了 spritecn 创建的主题 › Java › IDEA 2024 的远程开发功能,现在好用了么 |
2024 年初我测试还是难用，目前 Remote 体验最好的还是 VSCode
148 天前 回复了 ncisoft 创建的主题 › Java › 对垃圾回收器的改进方案 |
talk is cheap. show me the code
153 天前 回复了 Casbin 创建的主题 › Elasticsearch › 基于 casdoor 的 ELK 开源登录认证解决方案: elk-auth-casdoor |
好烦啊 怎么天天都能看见你？这样就算项目再好用、优秀我也烦了 屏蔽了 这个项目我一个 star 也不会点 也不会推荐给别人
153 天前 回复了 wxyoung 创建的主题 › 程序员 › 求友友们推荐一个 windows 下开发 web 后端的最优的环境实践 |
Linux on Vmware + VSCode Remote Development ，我习惯用 VSCode 写 Java 和各种所以这套反而用的很舒服
153 天前 回复了 skyrim61 创建的主题 › 程序员 › 请教下, 全国各地地方的服务器如何集中管理, 大概 100 多台,详细如下 |
tailscale
154 天前 回复了 HiterPang 创建的主题 › OpenAI › gptapi.us 中转站避雷提醒 |
确实不稳定了最近，已经弃坑不用了，还好当是只充了 50 ，感觉最近价格突然贵起来了
Select Language